遠端主機上安裝的 net-snmp 版本早於 5.9.3。因此，它受到 SSA:2022-202-01 公告中提及的一個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3088 公告中提及的多個弱點影響。

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 發出的 SET 要求中存在邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB: : nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5543-1 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5795-2 公告中提及的多個弱點影響。

  - 在 Net-SNMP 5.8 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipDefaultTTL 有一個 NULL 指標例外狀況錯誤，遠端攻擊者 (具有寫入權限) 可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44792)

  - 在 Net-SNMP 5.4.3 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipv6IpForwarding 有一個 NULL 指標例外狀況錯誤，遠端攻擊者可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44793)

  - 在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

  - 在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

  - 在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: vacmAccessTable 可造成超出邊界記憶體存取問題。(CVE-2022-24807)

  - 在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: nsLogTable 可造成 NULL 指標解除參照問題 (CVE-2022-24808)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5209 公告中提及的多個弱點影響。

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 發出的 SET 要求中存在邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB: : nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-29 中所述的弱點影響 (Net-SNMP：多個弱點)

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 發出的 SET 要求中存在邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB: : nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 net-snmp 版本早於 5.7.2-49。因此，會受到 ALAS2-2023-2366 公告中所提及的多個弱點影響。

  - 在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

  - 在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

  - 在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: vacmAccessTable 可造成超出邊界記憶體存取問題。(CVE-2022-24807)

  - 在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: nsLogTable 可造成 NULL 指標解除參照問題 (CVE-2022-24808)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163348	Slackware Linux 15.0 / 當前版 net-snmp 的多個弱點 (SSA:2022-202-01)	Nessus	Slackware Local Security Checks	2022/7/21	2024/4/17	medium
164523	Debian DLA-3088-1：net-snmp - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/8/31	2024/4/17	medium
163680	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Net-SNMP 弱點 (USN-5543-1)	Nessus	Ubuntu Local Security Checks	2022/8/1	2024/4/17	medium
170082	Ubuntu 16.04 ESM：Net-SNMP 弱點 (USN-5795-2)	Nessus	Ubuntu Local Security Checks	2023/1/16	2023/7/10	medium
164160	Debian DSA-5209-1：net-snmp - 安全性更新	Nessus	Debian Local Security Checks	2022/8/17	2024/4/17	medium
166717	GLSA-202210-29：Net-SNMP：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2024/4/17	medium
186569	Amazon Linux 2：net-snmp (ALAS-2023-2366)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/4/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium